تقييمات بنطاق محدّد
نطاق وجدول زمني وتقرير محدّدة. الأنسب للاختبارات والمراجعات وأعمال الجاهزية.
معايير تُستوفى بالأدلة.
نُعِدّ الضوابط والسياسات والسجلات التي سيطلب المدقّق أو الجهة الرقابية الاطلاع عليها.
يُثبَت الامتثال بالأدلة لا بالنوايا. نساعد المؤسسات على تطبيق الضوابط، وكتابة السياسات التي تصفها، والاحتفاظ بالسجلات التي تثبت فعاليتها، ليصبح التدقيق تأكيداً لا اكتشافاً.
ما نقدّمه
- الجاهزية لمعيار ISO/IEC 27001
- الجاهزية لمعيار ضمان أمن المعلومات في الإمارات
- الامتثال لقانون حماية البيانات الشخصية الإماراتي وقانون حماية البيانات في مركز دبي المالي العالمي
- السياسات
- سجلات المخاطر
ما الذي تحصل عليه
- تقييم الفجوات
- موقعك مقارنةً بالمعيار، ضابطاً تلو الآخر.
- السياسات والإجراءات
- مكتوبة وفق طريقة عمل مؤسستك فعلاً، ومعتمدة من قيادتها.
- سجل المخاطر
- مخاطر محدّدة ومقيّمة ولكلٍّ منها مالك، مع خطط للمعالجة.
- ملف الأدلة
- السجلات التي سيطلبها المدقّق، منظّمة قبل أن يطلبها.
كيف يسير المشروع
- النطاق
- نتّفق على ما يدخل في النطاق وما يخرج عنه، وقواعد العمل، ومن نتصل به إذا اكتُشف أمر حرج.
- التحضير
- تُرتَّب صلاحيات الوصول والحسابات ونوافذ الاختبار بحيث لا يعطّل العمل عملياتك.
- التنفيذ
- أعمال التقييم أو التصميم أو الجاهزية نفسها، مع تحديثات عن التقدّم في نقاط متفق عليها.
- التقرير
- ينتهي كل مشروع بملخّص تنفيذي وخطة معالجة مرتّبة حسب الأولوية.
- التحقّق
- بعد إجراء الإصلاحات، نعيد الاختبار أو المراجعة ونؤكّد ما أُغلق منها.
كيف نتعاون معك
عقود أمن مُدارة
مراقبة مستمرة وإدارة للثغرات ومشورة، بالتعاون مع Kytheos.
استجابة للحوادث بموجب اتفاق مسبق
ترتيبات استجابة متّفق عليها وجاهزة قبل أن تحتاج إليها.
باقات ميسّرة للشركات الصغيرة والمتوسطة
تقييمات وتدريب توعوي بحجم يناسب الشركات الصغيرة والمتوسطة.
أسئلة يطرحها العملاء
هل يمكنكم منحنا الشهادة؟
لا. تمنح الشهادةَ جهةُ اعتماد مختصّة. ونحن نُعِدّك لذلك التدقيق.
هل تغطّون حماية البيانات إلى جانب الأمن؟
نعم، بما في ذلك قانون حماية البيانات الشخصية الإماراتي وقانون حماية البيانات في مركز دبي المالي العالمي.
ابدأ بتقييم.
يتبع عملنا أطراً معترفاً بها، منها OWASP وNIST CSF وMITRE ATT&CK. وينتهي كل مشروع بملخّص تنفيذي وخطة معالجة مرتّبة حسب الأولوية.